El uso de Microsoft 365 por la Comisión Europea infringe la legislación de protección de datos para las instituciones y organismos de la UE [ENG]

En particular, la Comisión no ha proporcionado las salvaguardias adecuadas para garantizar que los datos personales transferidos fuera de la UE tengan un nivel de protección esencialmente equivalente, garantizado en la UE. Además, en su contrato con Microsoft, la Comisión no especificó suficientemente qué tipos de datos personales deben recopilarse y para los que se tienen fines explícitos y específicos al utilizar Microsoft 365.